firebase - 如何允许用户编写新内容但不更新/删除现有内容

Question

所以我有这个应用程序，允许匿名用户写入但不能读取特定路径。他们正在将数据发布到一个有节制的留言板之类的东西上。

但是根据我当前的安全规则，它们也可以覆盖现有数据。如何禁止更新并只允许新帖子。

我目前的安全规则：

{
  "rules": {
     ".read": "auth != null",
     ".write": "auth != null",
    "inbox" : {
     ".write": true,
    },
    "moderated" : {
      ".read": true,
    },
  }
}

Answer 1

用于data.exists()确定他们尝试写入的对象是否已经存在：

{
  "rules": {
     ".read": "auth != null",
     ".write": "auth != null",
     "inbox" : {
       "$post" : {
          ".write": "!data.exists()",
       }
     },
     "moderated" : {
       ".read": true,
     },
  }
}